ONE、振华重工、釜山新港等38家港航企业疑遭黑客敲诈勒索 | 港口圈

据网络安全威胁机构SOCRadar，包括Premier联盟、ONE、振华重工、中联航运、德翔海运、釜山新港等在内的38家港航机构与企业遭遇黑客敲诈，勒索赎金240万美元至1400万美元不等。

10月12日，黑客组织n0n在暗网上挂出一批海事行业公司，声称已经窃取了他们的数据，并且威胁，10月19日前不交赎金，就公布这些公司的数据。目前这些公司没有公开证实发生过系统入侵或数据泄露事件。据港口圈了解，一不愿透露身份的涉事企业表示，此次敲诈事件主要针对上述企业所合作的韩国软件公司Cyberlogitec，没有直接向这些企业提出勒索。Cyberlogitec目前正在配合韩国互联网振兴院（KISA)积极处理此事。

被窃取的数据主要为运营类数据，包括EDI报文和业务交换数据（船期、集装箱舱单等）、现场运营记录（闸口进出、设备交接和箱损等）、系统配置与部署资料、商业与财务记录、账号与凭据等。受害者分布在18个国家，均从事港口、航运、物流相关业务，其中韩国企业占12家,数量最多。

黑客将这些公司按业务类型，大致分为五类。第一类是码头运营商，共12家，包括巴西Santos Brasil、Portonave和Superterminais，以及韩国马山加浦新港码头、釜山新集装箱码头和釜山新港公司。其余几家分散在世界各地，分别是土耳其亚细亚港，西班牙阿尔赫西拉斯港TTI码头、摩洛哥丹吉尔地中海港的欧门集团丹吉尔集装箱码头、印度的坎德拉港NCT码头、越南海防港南定武港，以及沙特新未来城港。

第二类是港口IT、EDI和终端系统服务商，共5家。这类企业本身并不运营码头，主要业务是替港口和船公司保管和交换运营数据，包括GNCNet/DGT Busan、GCS Kuwait、ILCS Pelindo、HPC Hamburg Port Consulting，以及T2S。

第三类是船公司和船舶运营商，共10家。除了全球第六大班轮公司ONE，还有中国的中联航运和德翔海运，韩国的北极星航运、东亚油轮、三洲海运和韩国渡轮，日本的山茶花航运和常石造船/神原汽船，印尼的萨穆德拉(Samudera)。

第四类是代理、物流、堆场和检验类机构，共8家。韩国占3家：世翰海运、裕秀物流和BKH内陆集装箱堆场，印尼有April Asia和GlobalNet LCL。其余3家分别是日本邮船物流(香港)、荷兰的Premier联盟和英国的BMT IQ。值得注意的是，Premier联盟由ONE、HMM以及阳明海运组成，但被黑客列为荷兰地区的企业，可能是分类有误。

第五类是相关行业企业，共3家，分别是振华重工、顶峰集团以及东国制钢。

每个被勒索对象都标有未付费就曝光的字样，并设置了曝光倒计时

勒索的做法颇有特点，被勒索对象页面上都挂着“未付款-曝光”的字样,还有倒计时，每个页面都标了固定的美元赎金和对应的比特币地址，黑客声称付款后会销毁数据、撤下页面。n0n对各个受害者要价不等，裕秀物流仅仅60MB数据，却要求1400万美元赎金，ILCS Pelindo 2.4GB的数据，要价240万美元，还有部分受害者要先付10%的入场费，才能进入私密谈判室进行谈判。

n0n是个新面孔，SOCRadar称它是一个以赚钱为目标的黑客团伙，2026年9月才首次现身，疑似来自俄罗斯。此前的受害者涉及投资、电信、零售、教育和制药等各个行业，此次主要针对海事行业，被勒索对象多处于亚太地区。

如果被窃取的数据属实，这些运营类数据可能会暴露货物流向、订舱关系和合作方信息，波及与这些机构有往来的船公司和货主；系统配置、部署材料和凭据等数据可能被用来发动后续攻击；发票、代垫账目等商业记录，可能牵涉客户的商业敏感信息。

最引人注意的，是数据可能来自同一个源头。由于泄露数据内容相似，SOCRadar推测数据来源可能是多家共用的平台，这也意味着受影响的对象可能超出38家，其他使用过相关平台、与它们交换过EDI数据的船公司和合作方也可能面临数据泄露的风险。

海事网络安全公司Cydome则推测，这起事件可能与韩国海事软件供应商CyberLogitec有关。CyberLogitec与裕秀物流（被勒索者之一）都是裕秀控股的子公司，提供码头TOS，航线、货物管理系统，货代软件等。CyberLogitec的码头操作系统OPUS Terminal部署于全球30多个码头，本次被敲诈勒索的12家码头运营商中，有9家都使用了该TOS。ONE、神原汽船等也使用了该公司的其他软件。

港口圈（ID:gangkouquan)认为，网络攻击在海事行业并不罕见，马士基、达飞、名古屋港、澳大利亚DP World码头等等，都遭遇过网络攻击或敲诈勒索，导致运营中断等后果。

随着行业数字化进程加快，网络安全越发重要，而网络攻击的门槛在下降，同时安全防御的难度上升，甚至多家顶级AI公司都出现了AI越过网络防线的事件。尽管国内很多港口企业都选择了自研软件，保证系统自主可控，但这不意味着安全，漏洞、账号管理和第三方共享数据都需要持续的防护。影视作品中经常描绘一次网络攻击就造成全球供应链停摆，未来，这种现象很可能将不仅存在于想象之中。